ubuntu iptables如何限制IP訪問

在Ubuntu系統中，使用iptables來限制特定IP地址的訪問是一種常見的安全措施。以下是一些基本的步驟和命令，用于設置iptables規則以限制IP訪問：

1. 查看當前的iptables規則：

   sudo iptables -L -n -v
   

2. 阻止特定IP地址： 假設你想阻止IP地址為192.168.1.100的設備訪問你的服務器，可以使用以下命令：

   sudo iptables -A INPUT -s 192.168.1.100 -j DROP
   

   這條命令將添加一條規則到INPUT鏈，丟棄所有來自192.168.1.100的數據包。

3. 允許特定IP地址訪問特定端口： 如果你想允許192.168.1.100訪問你的服務器上的SSH端口（默認是22），可以使用以下命令：

   sudo iptables -A INPUT -p tcp --dport 22 -s 192.168.1.100 -j ACCEPT
   

4. 保存iptables規則： 在Ubuntu中，iptables規則默認不會在重啟后保留。你可以使用iptables-persistent包來保存規則：

   sudo apt-get install iptables-persistent
   

   在安裝過程中，系統會提示你是否保存當前的iptables規則。選擇“是”即可。

5. 查看保存的iptables規則： 你可以使用以下命令查看保存的iptables規則：

   sudo iptables -L -n -v
   

6. 刪除特定IP地址的規則： 如果你想刪除之前添加的阻止規則，可以使用以下命令：

   sudo iptables -D INPUT -s 192.168.1.100 -j DROP
   

示例：限制多個IP地址

如果你想限制多個IP地址，可以重復使用-A INPUT命令。例如，阻止192.168.1.100和192.168.1.101：

sudo iptables -A INPUT -s 192.168.1.100 -j DROP
sudo iptables -A INPUT -s 192.168.1.101 -j DROP

示例：允許特定IP地址訪問多個端口

如果你想允許192.168.1.100訪問多個端口（例如SSH和HTTP），可以使用以下命令：

sudo iptables -A INPUT -p tcp --dport 22 -s 192.168.1.100 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 80 -s 192.168.1.100 -j ACCEPT

通過這些步驟，你可以有效地使用iptables來限制特定IP地址的訪問。記得在修改iptables規則時要小心，以免意外阻止了重要的流量或導致自己無法訪問服務器。